OneKey ограничивает хранение данных клиентов 30 днями после невыполнения Keystone обещания об удалении
- OneKey заявила, что будет хранить данные клиентов не более 30 дней после того, как Keystone признала отказ своей системы удаления данных в течение 180 дней, что привело к утечке записей 25 964 покупателей.
- Этот шаг важен для покупателей аппаратных кошельков, поскольку украденные данные заказов используются для фишинга и создают угрозы физической безопасности, а также потому, что обязательства по удалению данных зависят от магазинов на платформе Shopify и партнеров по доставке, которые фактически хранят эти записи.
- Keystone также уничтожает 18 835 устройств после того, как злоумышленники украли ключ, подтверждающий подлинность их оборудования.
Основатель OneKey Иши Ван обязался удалить данные клиентов в течение 30 дней после признания конкурента — производителя аппаратных кошельков Keystone — в сбое своей системы удаления данных в течение 180 дней, которое произошло после инцидента, приведшего к утечке почти 26 000 записей о покупателях.
В справочном центре Keystone указано, что окончательное удаление пользовательских записей осуществляется платформой Shopify. Это раскрытие информации обнажает уязвимость безопасности на уровне магазинов Shopify и логистических компаний, находящихся вне контроля производителей кошельков, таких как OneKey и Keystone, несмотря на обязательство первой стороны удалять данные в течение 30 дней.
Почему OneKey сокращает срок хранения данных
Иши Ван из OneKey подтвердила во вторник, что производитель аппаратных кошельков проводит аудит собственной системы безопасности после недавних взломов и атак на цепочку поставок, которые выявили уязвимости в секторе, в котором он работает.
Ван подчеркнул, что этот шаг носит превентивный характер, написав, что «OneKey НЕ подвергался инцидентам, связанным с безопасностью». Вместо этого решение ограничить срок хранения данных 30 днями является прямой реакцией на то, что произошло в других компаниях.
Причина сокращения срока хранения данных заключается в том, что чем дольше поставщик хранит данные клиентов, тем больше объем этих данных может быть раскрыт в случае утечки.
Что стало причиной взлома Keystone?
Keystone сообщила что система, автоматически удаляющая данные клиентов по истечении 180-дневного срока хранения, перестала работать без подачи каких-либо сигналов тревоги. «Мы не выполнили наше обязательство своевременно удалить данные клиентов и принимаем ответственность за этот провал», — заявила компания.
Keystone обнаружил, что 25 964 записи всё ещё содержали личные данные: имена, адреса доставки, контактную информацию и историю покупок во время проверка 51,083 записей покупателей Shopify. Оказалось, что данные, начиная с 2024 года, всё ещё хранились, значительно превысив установленный лимит в 180 дней компания отметила после того как клиенты Ledger узнали о утечке данных у партнера по электронной коммерции Global-e в январе 2026 года.
Расследующие обнаружили конфиденциальные данные еще в 12 873 незавершенных записях чеков.
В ответ Keystone сократила период хранения данных до 90 дней.
Также 26 октября Keystone сообщила, что злоумышленники также похитили ключ WebAuth, который используется ее устройствами для подтверждения подлинности. Утечка была связана с уязвимостью в стороннем инструменте мониторинга, позволившим злоумышленникам повысить уровень доступа. Первую активность инсайдеров компания обнаружила 20 октября.
Поскольку этот ключ впаян в каждое устройство во время производства и не может быть перезаписан, Keystone планирует уничтожить все 18 835 единиц на складе, оснащенных им. Новые кошельки получат замену ключа.
Компания приостановила отправки заказов с сайта и перешла на систему предзаказов.
Обещания об удалении данных имеют ценность только настолько, насколько надежны партнеры, хранящие эти данные
Стоит отметить, что производители аппаратных кошельков — не единственные, кто хранит данные клиентов. Платформы электронной коммерции и логистические партнеры также обрабатывают имена, адреса и историю заказов клиентов, и именно на этом уровне чаще всего происходят недавние утечки данных.
Утечка данных Trezor обслужил 81 000 клиентов после того, как его партнер по доставке ShipMonk отказался удалять записи, несмотря на многократные письменные заверения. SafePal разгласил информацию о 39,798 клиентах из-за уязвимости в системе отслеживания заказов и с тех пор сократил срок хранения данных до 90 дней. Ledger подтвердил, что перепроданные устройства от CryptoBilis содержали чипы, перехватывающие фразы восстановления. Cryptopolitan, ссылаясь на исследователей блокчейна, оценил убытки более чем в $86 млн.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Почему OneKey сокращает срок хранения данных до 30 дней?
Yishi из OneKey заявил в X, что компания усиливает безопасность после волны утечек данных и атак на цепочки поставок в индустрии аппаратных кошельков, подчеркнув, что сама OneKey не подвергалась взлому.
Что признала Keystone в отношении своей политики удаления данных за 180 дней?
Keystone заявила, что ее система автоматического удаления дала сбой, в результате чего 25 964 из 51 083 записей Shopify с персональными данными хранились сверх установленного лимита в 180 дней, и признала несоблюдение обязательств по своевременному удалению данных.
Почему Keystone уничтожает 18,835 аппаратных кошельков?
Злоумышленники украли ключ аутентификации, который Keystone использует для проверки подлинности устройств. Поскольку этот ключ встраивается на этапе производства и не может быть изменён, компания утилизировала все 18 835 затронутых единиц продукции и приостановила отгрузки.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
